核心架构
torch.market 是一套无预言机、无外部LP、无协议代币的 Solana 原生代币Launch与双边保证金系统。每个新代币自带资金国库与300M代币借贷储备，迁移后即激活保证金功能。
创新机制
深度自适应风险引擎是核心亮点：最大LTV（25%-50%）随Raydium池SOL深度动态调整——池子越深越难操纵，允许杠杆越高。配合单用户借贷上限，多头实际LTV通常<5%，结构性清算风险极低。所有定价来自池子储备，池子即真相。
真实代币做空：空头借出的是国库锁定的真实代币（非合成资产），卖出即参与真实价格发现，与多头形成市场博弈。
完整功能栈
- Bonding Curve：恒定乘积曲线，SOL分流至曲线（100%代币给买家）+ 国库（17.5%→2.5%动态费率）
- 无许可迁移：达标后自动创建Raydium池，永久销毁LP代币，撤销所有权限，激活0.04%转账费
- 双边保证金：国库SOL池（多头借贷）+ 300M代币锁定池（空头借贷）
- Vault安全架构：人持权限、Agent持 disposable 控制器（~0.01 SOL gas），资金闭环，即时撤销
SDK设计
getQuote → buildTx → signSend 统一流，自动路由bonding/DEX。支持完整生命周期：查询、交易、借贷、做空、清算、国库操作。SDK已打包在lib/torchsdk/，零API依赖。
安全特性
| 维度 | 机制 |
|------|------|
| 资金安全 | Vault全托管，控制器零持有，所有操作价值回归Vault |
| 权限分离 | Creator（不可变）/ Authority（可转移）/ Controller（一次性） |
| 风险隔离 | 单用户单仓位，无级联清算，20%国库SOL硬储备 |
| 参数免疫 | LTV、清算线、利率部署时锁定，无管理员密钥 |
显著优点
1. 零外部依赖：无预言机喂价风险，无LP bootstrap困境，无协议代币抛压
2. 结构性低清算率：深度+用户上限双重约束，多头近乎免疫常规清算
3. 真实做空机制：空头为真实市场参与者，非衍生品对冲
4. Vault即托管：机构级安全模型，Agent可大胆授权
潜在局限
- 极端黑天鹅：深度骤降+用户上限绕过的组合攻击理论上可产生坏账
- 无常损失转移：bonding阶段买家承担曲线滑点，迁移后转入AMM敞口
- SOL本位风险：国库与抵押均以SOL计价，SOL剧烈波动影响全局LTV
- 无保险基金：坏账由协议承担，无后端救助机制
- 前端中心化：SDK开源但主要前端入口依赖项目方维护
适合人群
- 项目方：寻求无代币经济、即时流动性、内置杠杆的公平发射
- 交易者：偏好非托管、链上透明、可做空真实资产的市场参与者
- 机构/DAO：需要Vault隔离、权限可审计的资管方案
- 开发者：构建自动化策略（量化、做市、套利）需要程序化接口
常规风险
| 风险类型 | 描述 | 缓释 |
|----------|------|------|
| 智能合约 | Solana程序复杂性，形式验证覆盖核心数学 | 71项Kani证明，55项E2E测试，独立审计 |
| 经济攻击 | 深度操纵+闪电贷组合 | 深度带延迟+单用户上限+无闪电贷入口 |
| 治理风险 | 无治理代币，参数不可变 | 无升级后门，但亦无法紧急干预 |
| 前端/密钥 | 用户私钥管理、RPC劫持 | 支持只读模式，强制HTTPS，控制器即用即弃 |
| 流动性风险 | 低深度池子借贷受限 | MIN_POOL_SOL=5 SOL硬门槛，深度不足自动阻断 |